사 업 수 행 계 획 서

사 업 명	법인·시설 관리시스템 구축(2단계)사업

2016 년 05 월  02 일

재·개정 이력

법인·시설 관리시스템 구축(2단계)사업                                                         사업수행계획서

버전	작성일자	변경 내역
1.0	2016. 05. 02	최초 작성

목     차

1. 사 업 명	1

2. 사업기간	1

3. 사업목적	1

4. 사업범위	2

5. 사업추진체계	6

7. 산출물계획	10

8. 일정계획	14

9. 공정별 인력투입계획	15

10. 보고계획	16

11. 표준화계획	17

12. 품질보증계획	25

13. 위험관리계획	25

14. 보안대책	26

15. 교육계획	28

16. 발주기관 협조요청사항	31

1. 사 업 명

□ 법인·시설 관리시스템 구축(2단계)사업

2. 사업기간

□ 2016년 04월 28일 ~ 2016년 12월 13일(착수일로부터 230일)

3. 사업목적

□ 시설 및 법인에 대한 체계적인 현황관리 요구

평가 및 다양한 시설지도점검에 대한 사후관리 등 현황자료 관리 어려움

담당자 인사이동시 법인 및 시설에 대한 종합적인 관리 한계

□ 급속한 복지업무 확대로 인한 종합적인 정보 분석자료 요구

법인 유형별 및 시설종류별 운영 현황, 연도별․시설별 보조금 지원 및 집행 현황 등 종합적인 분석 자료요구

□ 법인 인허가 및 소송 문서 전자 DB구축 필요성 증가

영구보관문서인 법인 허가 및 소송 서류 보관의 어려움

장기간 종이문서로 보관함에 따른 유실 및 훼손 문제 발생

4. 사업범위

1) 개발 대상 업무

시스템 개발

보건복지부 시설정보시스템 연계를 통한 시설현장 정보공유

행정자치부 e호조시스템 연계

기능보강사업 및 평가정보 관리 기능 추가 등

시스템 메뉴 재설계 및 보조금 지원 업무 등 고도화

법인(준) 영구문서 전자화사업

종이문서 전자 DB구축 및 연계

기 구축 이미지자료 DB연계

상용 소프트웨어 도입

자료 및 문서보안 솔루션 1식

보건복지부 및 행정자치부 시스템 연계 솔루션 1식

법인 전자DB 검색 솔루션 1식

2) 기타요구사항

가. 워크샵 일정 계획

6월말에 시·자치구 업무 담당자와 워크샵을 진행하여 본 사업에 대한 홍보 및 업무 협조를 요청함.

3) 개발 및 운영환경

가. 시스템 구성도

□ 목표시스템 구성도

나. 개발환경

□ 개발 장소

개발 장소는 서울시청 본관에서 진행

추가 개발인력 투입에 따른 개발 공간 필요 시 고객과 협의하여 별도의 공간을 확보

개발환경 구성을 위한 집기 및 사무환경에 대한 비용은 사업자가 부담

□ 개발장비 확보방안

시스템 개발 및 테스트 등은 주관기관에서 제공하는 기본 장비를 활용하는 것을 원칙으로 하고 개발자 개발 장비 및 개발 사업관리용 장비 등은 수행업체 자체적으로 구축 예정

□ 개발장비 내역

구분			사양/용도/모델	수량	확보방안
H/W	개발서버 및 테스트서버		기본 개발환경 및 테스트 환경 이용	1대	수행업체
	개발/ 사업관리용	개인용 PC	P-IV 2Ghz, RAM 2Gb 이상	필요 수량	수행업체
		파일/ 형상관리서버	Windows 계열 파일서버 및 형상관리서버	1대	수행업체
		프린터	일반	1대	수행업체
S/W	DBMS		기본 개발환경 및 테스트 환경 이용	-	수행업체
	Web서버
	WAS
	개발도구		Eclipse /JBuilder 중 선택 UI툴은 고객과 협의 후 결정	필요 수량	수행업체
	문서작업		MS Office, HWP 등	필요 수량	수행업체
	형상관리		CVS	1식	수행업체

※ 개발 장비는 사업 환경변화에 따라 변경될 수 있음

□ 개발 장비 운영이관 방안

안정적인 이식 및 운영 지원

개발환경구성 및 시스템 운영이관 시 환경구성 및 테스트를 위한 인력 지원

개발환경 구성 및 시스템 운영이관 시 추가적으로 발주기관의 유지보수 범위를 초과하는 비용이 발생한 경우 사업자에서 부담

사무집기 등의 개발 장소 구성(사업 중 이전도 고려)을 위한 비용은 사업자가 부담

5. 사업추진체계

1) 총괄추진체계

□ 전체 조직도

				총괄 책임관
사업추진팀				‣ 복지본부장							서울시 데이터센터
‣ 사업 총괄 ‣ 사업진행 관리											‣ HW 도입 및 관리 ‣ 보안통제관리
				사업 책임관
				‣ 복지기획관 ‣ 복지정책과장
		사업수행									사업자
		복지본부			여성정책실		시민건강국				용역업체
		‣법인 인허가 관리 ‣사회복지시설운영			‣ 여성복지시설 및 법인관리 ※ 보육시설 제외		‣ 법인자료 제공 ‣ 정신보건시설 분야관리				‣ 사업추진 ‣ 서버이관 및 교육

□ 조직별 역할

구 분		주 요 업 무
서울시	사업추진팀 (복지정책과)	시스템 구축 방향 제시 계획 수립 및 사업총괄 사업 진행 사항 검토 법인자료 취합 제공
	데이터센터	서버(H/W)장비 및 스토리지 도입 기타 정보자원 지원
	업무추진부서 (복지,여성,건강)	해당분야별 법인자료 제공 기존 시스템 개선사항 요구 해당분야 시스템 테스트
사업자	용역업체	사업 일정별 과업수행 계약내용 준수 및 사업관리 부서의 요구사항 수행

2) 사업자 추진체계

□ 사업자 조직도

□ 조직별 업무분장

구분	담당업무
프로젝트 관리자(PM)	프로젝트 총괄 진행, 프로젝트 계획 조정 및 감독 품질보증 및 표준관리, 투입인력, 자원 및 예산관리 주관기관, 참여업체 등 의사소통 채널 및 관계 유지 프로젝트 보고 및 산출물 인도
품질관리	프로젝트의 외부품질 검토 활동 및 품질보증 활동 프로젝트 품질관리(ISO 인증기반)지원
기술지원팀	유관사업 구축사업의 경험 및 Resource 제공 사업수행 시 필요한 기술자문 역할 및 기술적 지원
법인·시설 관리시스템 개발팀	타 시스템 연계 대용량 DB 연계 GPKI 연계 평가관리 시설위원 인력풀 관리 기능보강 사업 및 통계관리
법인문서 전자화팀	기록물 분류 및 정리 법인 연구문서 DB 구축 데이터 정합성 검증 경로당 사진 이미지 DB 구축

□ 참여인력 총괄표

소속사	직급	성명	기술 등급	자격증명	최종 학력	근무 경력	담당 업무	투입 M/M
에니아소프트	차장	이계형	고급		학사	16년 6개월	PM	8.0
에니아소프트	차장	홍근표	고급	정보처리기사	학사	10년 3개월	품질관리	3.5
에니아소프트	차장	박현택	중급		고졸	10년 6개월	개발팀 PL	8.0
에니아소프트	차장	오현호	고급	정보처리기사	학사	12년	인터페이스	6.0
에니아소프트	대리	강홍모	초급		학사	4년 11개월	개발	8.0
에니아소프트	주임	김지양	초급		학사	2년 6개월	개발	6.0
에니아소프트	과장	방기훈	초급	정보처리산업기사	학사	4년 9개월	디자인	3.0
에니아소프트	대리	장예림	초급		학사	4년 5개월	디자인	3.0
미디어 그룹 사람과숲	부장	박해수	중급		전문 학사	8년 9개월	전자화팀 PL	8.0
미디어 그룹 사람과숲	대리	조아름	초급		학사	5년	자료정리	8.0
미디어 그룹 사람과숲	차장	정장영	초급		학사	5년	자료정리	5.0
미디어 그룹 사람과숲	과장	이동협	초급		고졸	5년	자료정리	4.0
미디어 그룹 사람과숲	대리	배태준	초급		학사	5년	스캔	5.0
미디어 그룹 사람과숲	사원	이재희	초급		학사	1년	스캔	4.0
미디어 그룹 사람과숲	과장	이상철	중급		전문 학사	7년	스캔	4.0
미디어 그룹 사람과숲	과장	형지은	중급		학사	11년	이미지 보정	3.0
미디어 그룹 사람과숲	과장	류동철	초급		학사	8년	이미지 보정	3.0
미디어 그룹 사람과숲	과장	오대훈	중급		학사	8년	메타	4.0
미디어 그룹 사람과숲	부장	최시남	특급		박사	13년	메타	3.0
미디어 그룹 사람과숲	과장	남경훈	중급		학사	10년	검수	3.0
합계								99.5

□ 제안대비 인력변경 대비표

분석/설계의 중요성을 고려하여 인력을 제안대비 교체하여 선행 사업에 투입된 인력으로 분석/설계 인력을 강화함

소속사	성명(등급)	변경 전	변경 후	변동분	사유
에니아소프트	오현호(고급)	8	6	-2	2 M/M 삭제
에니아소프트	강흥모(초급)	7	8	+1	1 M/M 추가 투입
에니아소프트	김지양(초급)	5	6	+1	1 M/M 추가 투입
에니아소프트	방기훈(초급)	2	3	+1	1 M/M 추가 투입

6. 사업추진절차

□ 사업관리방법론

사업관리는 서울시 프로젝트관리방법론을 기준으로 수행하며, 관리요령을 준수하여 관리

□ 개발방법론

S/W개발은 서울시 SW개발 방법론을 기반으로 수행하며, 주관기관과 협의하여 본 사업에 맞도록 다음과 같이 커스터마이징하여 적용

□ 사업추진 절차

프로젝트 품질 향상 및 사업운영 효율성을 위하여, 사업관리방법론과 개발방법론을 통합하며, 사업관리 분야와 개발 분야의 세부 작업을 작업분해도(WBS) 형태로 통합 및 조정하여 운영함

※ 사업진행 상황에 따라 변경 가능

7. 산출물계획

1) 프로젝트 산출물

□ 사업수행계획서

계약일 이후 10일 이내에 제안서, 계약서, 과업내용서 등을 근거로, 본 사업을 수행하기 위한 구체적인 프로젝트 수행계획서를 작성･제출

주요내용
- 사업 목적 및 범위
- 사업추진에 따른 사업관리와 품질관리에 대한 방법 및 절차
- 사업추진 절차, 체계, 일정, 인력투입 계획
- 사업추진 주요 산출물 목록
- 시스템 구축 및 개선내역
- 사업 추진을 위해 주관기관 협조사항
- 기타 사업 추진 중에 협조되어야 할 사항

□ 주간･월간보고서

계약일로부터 사업완료일까지 착수일 기준 매주･매월 사업수행계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무추진 상 문제점 및 대응방안 등에 대한 주･월간 보고서를 작성･제출

주요내용
- 사업 추진계획 대비 실적 분석
- 주요 추진내용 및 단계별 산출내역
- 소프트웨어 개발내역
- 기술인력 투입현황
- 차주･월 계획 사항 및 계획 변경 사항
- 주요 의사결정 및 협조사항
- 기타 사항

□ 완료보고서(최종보고서)

계약종료일 이전에 제안서, 계약서, 과업내용서 등 용역설계서의 업무 범위에 포함된 사항에 대한 최종 산출물에 대한 완료보고서를 작성･제출

주요내용
- 시스템 구축결과
- 사업 추진경과 및 주요 내역

□ 최종 산출물

사업종료 후 14일 이내에 사용자지침서, 운영자지침서, 각종 프로그램 모듈 등 업무 범위에 포함된 모든 사항에 대한 최종 산출물을 작성･제출

주요 내용
- 개발 프로그램소스 수록 CD
- 사용자 지침서
- 운영자 지침서
- 단계별 산출물 일체
- 각종 보고서 및 시연회 자료
- 회의록
- 기타 사업관련문서 일체 등

2) 산출물 상세내역

번호	단계	활동	산출물
1	사업착수	사업착수	사업수행계획서
2			착수보고서
3		서울시 정보화사업 관련 교육	교육이행확인서
4	요구분석	요구사항이해	메뉴구성도
5			요구사항 기술서
6			인터뷰 결과서
7			업무흐름도
8		요구사항정의	요구사항 정의서(기능)
9			검토회의록
10	기본설계	아키텍처 정의	클래스 설계서(기본)
11			아키텍처 정의서
12			재사용모듈 후보목록
13	프로젝트 시작	프로젝트 계획	프로젝트 수행계획서
14			적용대상 산출물 목록표
15	상세설계	UI설계	메뉴구성도(정제)
16			사용자화면 정의서(정제)
17		DB설계	코드설계서
18			지침준수진단표
19			산출물점검표
20	프로젝트 진행	프로젝트 진행	과업지시서
21			작업수행 계획서
22			품질활동계획서
23			프로젝트 진척보고서(주간/월간)
24		테스트 계획	단위 테스트 계획서
25			통합테스트 수행보고서
26	개발	프로그램 개발	프로그램 소스
27			프로그램 목록
28			프로그램 명세서
29		테스트	단위테스트 체크리스트
30			통합테스트 수행보고서
31			소스코드체크리스트
32			화면구성일관성체크리스트
33			테스트 결과 보고서
34	인수	시스템설치	시스템 설치 보고서
35		인수테스트	인수테스트 계획서(정제)
36			인수테스트 수행보고서
37			인수테스트 결과보고서
38		사용자교육	사용자지침서(정제)
39			운영자지침서(정제)
40	프로젝트 종료	프로젝트 완료	EA현행화 산출물(검증 확인서)
41			품질활동결과보고서
42			평가의견서
43			SW 사업정보 저장소 관련 산출물 일체
44			프로젝트 완료보고서

□ 산출물목록

8. 일정계획

※ 단계별 세부 일정 및 시스템 오픈 일정은 고객과 협의하여 조정 가능

9. 공정별 인력투입계획

□ 등급별 인력투입계획(단위 : M/M)

등급	인원	계	사업기간(2016.04.28 ~ 2016.12.13)
			2016년
			5	6	7	8	9	10	11	12
특급	1	3.0	-	1.0	1.0	1.0	-	-	-	-
고급	3	17.5	1.0	1.5	2.5	2.5	2.5	2.5	2.5	2.5
중급	6	30	2.0	5.0	6.0	6.0	5.0	2.0	2.0	2.0
초급	10	47	4.0	9.0	9.0	10.0	8.0	4.0	3.0	2.0
소계	20	99.5	7.0	16.5	18.5	19.5	15.5	8.5	7.5	6.5

※ 등급별 투입 인력은 고객과 협의하여 조정 가능

□ 부문별 인력투입계획(단위 : M/M)

부문	인원	계	사업기간(2016.04.28 ~ 2016.12.13)
			2016년
			5	6	7	8	9	10	11	12
사업관리	1	8.0	1.0	1.0	1.0	1.0	1.0	1.0	1.0	1.0
품질관리	1	3.5	-	0.5	0.5	0.5	0.5	0.5	0.5	0.5
법인·시설관리 시스템 개발팀	6	34.0	2.0	4.0	5.0	6.0	5.0	5.0	4.0	3.0
법인문서 전자화팀	12	54.0	4.0	10.0	12.0	12.0	10.0	2.0	2.0	2.0
소계	20	99.5	7.0	15.5	18.5	19.5	16.5	8.5	7.5	6.5

※ 투입인력은 고객과 협의하여 조정 가능

※ 전체 MM는 총 99.5 M/M 투입 예정

□ 인력교체 방안

투입인력에 대한 갑작스런 퇴직 및 사유에 의한 불가피한 교체에 대비하여 업무백업 체계를 마련함

투입기간 종료 또는 프로젝트 기간 중 인력 교체 시 인수인계 기간을 확보하며 이를 이용하여 업무 공백 최소화하기 위한 업무 인수인계 실시함

□ 사업종료 후 안정화지원

사업종료 후 개발인력 2M/M 상주지원을 함

10. 보고계획

구분		목 적	보고 내용	보고 시기
정기 보고	주간보고	- 주간업무 진척상황 공유/통제	계획대비 실적(주간) 문제점/특이사항 차주 계획 주요 이슈 및 협조사항	매주
	월간보고	- 월간업무 진척상황 공유/통제 - 차월 계획 승인	계획대비 실적(월간) 문제점/특이사항 차월 계획 주요 이슈 및 협조사항	매월
보고회	착수보고	- 프로젝트 전반적인 내용의 공감대 형성	사업개요 추진일정 및 조직 사업내용 및 수행계획 협조 요청사항	착수 시점 (고객과 협의 결정)
	중간보고	- 사업 중간진척상황 공유/통제 - 사업추진 방향 및 일정 공유	사업 진행현황 및 차후계획 투입인력 현황 및 계획 주요 의사결정 및 협조사항 추진실적 분석결과 및 향후 계획	설계단계 종료 후 (고객과 협의 결정)
	완료보고	- 사업 최종결과 보고 - 최종 산출물 및 사업진행 결과 승인	사업내용 및 수행결과 사업추진 결과 향후 발전방향 유지관리 지원계획	사업종료 후 14일 이내
수시보고		- 의사소통의 수단 - 긴급하게 발생한 문제에 대한 공유 필요 시 - 주요 이슈에 대한 이해와 해결을 위해 진행	문제발생 시 주요 이슈사항 문제점 및 해결방안	원활한 과업 추진을 위해 필요 시 또는 고객 요구 시

※ 보고 내용, 시기(주기), 방식은 고객과 협의하여 조정할 수 있음

11. 표준화계획

1) 표준화 항목

구 분	항 목		내 역
행정 업무 표준	업무	업무처리 절차	표준화 업무설계
		업무처리에 필요한 정보항목	표준화 업무설계
	정보 (데이터/코드)	업무용 코드/행정업무용 표준코드	법인과 시설을 효율적으로 연계하기 위한 코드체계 표준화
		각종 서식	각 부서에서 각종 서식 및 현황 등 양식 표준화 정의
		정보공동활용에 필요한 연계 정보항목 및 연계 절차	- 자치구 전자결재와 연동 시범실시 보건복지부 시설정보시스템 연계 행정자치부 e호조 연계
	사업 관리	사업 관리, 유지보수, 평가 등에 대한 지침 및 규정	사업관련 공통 기술표준 준수
공통 서비스	공통서비스 대상발굴
	사용자디렉토리 (LDAP)		정보 공동활용에 필요한 연계 정보항목 및 연계 절차는 정부디렉토리서비스(LDAP)연계 표준을 준용함
	통합인증		GPKI 로그인 방식 적용
	민원안내
	민원발급
	민원서식
	전자지불
	본인확인
	웹서비스 등록저장소 (UDDI)
	단방향문자서비스 (SMS)

2) 정보화기반표준

□ “행정기관 및 공공기관 정보시스템 구축·운영 지침”을 준수하여 기술적용계획표를 아래와 같이 작성함

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			O
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		O
	- XHTML 1.0		O
	- XML 1.0, XSL 1.0		O
	- ECMAScript 3rd					O
	- 한국형 웹 콘텐츠 접근성 지침 2.0					O	내부사용자 전용 기능
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		O
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3			O			해당 서비스에 적용
서비스 전달 프로토콜	IPv4		O
	IPv6					O

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			O
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0			O			해당 기능에 적용
	- UDDI v3					O
	- RESTful					O
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					O
	- ebXML/BPEL 2.0/XPDL 2.0					O
데이터 공유	o 데이터 형식 : XML 1.0			O			해당 기능에 적용
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					O

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							O
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							O
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						O
	o 부가통신: VoIP - H.323						O
	- SIP						O
	- Megaco(H.248)						O
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX						O
	o 무선용 운영 체계 - android						O
	- IOS						O
	- 윈도우폰7						O
	o 무선용 기반환경 - Java						O
	- Objective C						O
데이터베이스	o DBMS - RDBMS						O
	- ORDBMS						O
	- OODBMS						O
	- MMDBMS						O
시스템 관리	o ITIL v3 / ISO20000				O			해당 기능에 적용
소프트웨어 공학	o 모델링 : UML2.0				O			설계 시 적용
	o 개발프레임워크 : 전자정부 표준프레임워크		O

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			O
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			O
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 안전행정부장관에게 보고하고 안전행정부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부장관에게 표준 등록을 요청하여야 한다.			O
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			O
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01		O
	o 동적표현 - JSP 2.1		O
	- ASP					O
	- C#		O
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5		O
	o 웹프로그래밍 - XML 1.0, XSL 1.1		O
	- RDF					O
	- AJAX			O			해당 기능에 적용
데이터 교환	o 교환프로토콜: - XMI 2.0		O
	- SOAP 1.2					O
	o 문자셋 - EUC-KR		O
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		O

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			O
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.			O
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		O
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품							O
	- SSO제품							O
	- 디스크·파일 암호화 제품							O
	- 문서 암호화 제품(DRM)등							O
	- 메일 암호화 제품							O
	- 키보드 암호화 제품							O
	- 하드웨어 보안 토큰							O
	- DB암호화 제품							O
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단							O
	- 침입탐지							O
	- 침입방지							O
	- 통합보안관리							O
	- 보안관리서버							O
	- 웹방화벽							O
	- DDos 대응							O
	- VOIP 보안							O
	- 무선침입방지							O
	- 무선랜 인증							O
	- 가상사설망							O
	- 네트워크 접근통제							O
	- 스팸메일차단							O
	- 바이러스백신							O
	- PC매체제어							O
	- PC침입차단							O
	- 콘텐츠보안							O
	- 자료유출 방지							O
	- 메일보안							O
	- 서버보안							O
	- DB접근 통제							O
	- 다중영역구분							O
	- 스마트카드							O
	- 보안USB							O
	- 복합기 완전삭제							O

3) 행정정보데이터베이스 표준화 지침

□ 법인·시설 관리시스템에 사용되는 표준화 체계는 자료연계의 정확성 확보와 데이터의 일관성 및 확장성과 통일성을 유지할 수 있도록 코드체계를 정의하고 코드체계를 바탕으로 코드ID, 코드명을 관리할 수 있도록 설계함

□ 단계별 데이터 정비 방안

□ 단계별 데이터 전환 수행 내역

4) 전자정부서비스 호환성 준수지침

□ 표준화 및 웹 호환성 방안 개요

법인·시설 관리시스템 구축 사업은 향후 사업장의 확대를 고려하여 확장성, 유연성 그리고 관련 조직 및 사용자 간의 원활한 업무 협업체계 지원이 필요하며 표준화를 통하여 웹 호환성을 지원함

□ 웹 개발 표준 적용 방안

구분	검사 내용	점검도구
표준 HTML 문법 준수 여부	http://validator.kldp.org DTD 선언 여부 확인 인코딩 방식 선언 여부 확인 Validator에서 오류 개수 확인 및 오류 발생비율에 따라 평가 오류발생비율 = 오류 수/페이지의 닫힌 태그	W3C HTML Validator
표준 CSS 문법 준수 여부	http://cssvalidator.kldp.org W3C CSS Validator를 이용하여 해당 페이지에 CSS 오류 발생 여부 진단(CSS 2.1 기준)	W3C CSS Validator
표준 Script 문법 준수 여부	브라우저 부가기능을 이용해서 해당 페이지 내 사용된 Java script의 오류 및 경고 발생여부 진단 RSS 피드 문법 검사 웹페이지 Link, Anchor, Reference Object에 대한 검사	브라우저 부가기능 / W3C기타 문법검사

□ 웹 호환성 준수 및 표준화 방안

구분	내용	적용여부
브라우저	▪유선 : HTTP 1.1, HTML 4.01, XHTML 1.0, CSS 1,2, XML 1.0, XSL 1.0 을 지원하는 모든 브라우저(참고 : 익스플로러 8.0 이상, Firefox, Chrome, Opera등) ※ 최소 3개 이상의 브라우져에서 지원되는 웹 표준 준수를 통한 Cross Browsing 구현	O
스타일시트	▪CSS 2.1, XSL 1.0	O
웹문서 조작 응용프로그램 인터페이스	▪W3C DOM 2.0	O
클라이언트 스크립트	▪ECMAScript 3rd ▪스크립트 사용은 Presentation에 해당하는 부분으로 한정, 핵심업무로직은 서버 측에서 처리	O
웹 페이지 내장 프로그램	▪모든 브라우저에서 작동될 수 있는 프로그래밍 방식 ※ 대민 서비스용 시스템에서 특정 브라우저용 내장프로그램을 사용하는 경우, 타 브라우저를 지원하기 위한 방안을 마련할 것을 권고함	O
쿠키	▪쿠키는 사용을 자제하고 사용시에는 Domain을 해당 사이트로 반드시 한정, 쿠키 정보는 암호화, Expires는 ‘즉시’로 설정 ▪주민번호 등 중요한 개인정보는 쿠키에 저장되지 않아야 함	O
링크	▪URL에 특수문자 제한 사용 및 중요시스템 접근 URL이나 파일과 패스가 웹 브라우저 주소창에 보여지지 않도록 함	O
이미지	▪이미지 사용시 HEIGHT와 WIDTH 속성 지정 ▪이미지의 alt, title 속성 지정, 설명	O
스페이스	▪스페이스 정의를 위해 NBSP 사용하고, 가능하면 CSS를 사용	O
스타일 시트	▪디자인을 위해 스타일 시트 사용	O
프레임	▪프레임 사용은 지양하며, 대민서비스용 시스템에서 프레임 사용시, 다양한 브라우저에서 본래 제공하려고 하는 컨텐츠의 깨짐 및 오동작 없도록 구성하여야 함	O
스크린사이즈	▪특정 해상도에 최적화된 사이트 디자인은 지양하고 스크린 및 구성요소 크기는 CSS를 사용하여 지정. 수평스크롤은 사용하지 않도록 설계 ※ 단, 출력용 조회 화면은 예외 가능	O

□ 가이드라인에 따른 표준화 개발

구 분	내 용	적용 여부
시각디자인	<폰트> ▪사이즈 – 그래픽 10 pt 이상/ 텍스트 11 pt이상 ▪가독성 – 미려한 디자인을 고려한 폰트 선정	O
	<레이아웃> ▪비슷한 형태의 게시물은 항상 같은 위치에 게시 ▪단락은 제목과 내용으로 나뉘고, 본문이 길 경우 제목을 충분히 노출하여 내용 인지도 제고 ▪화면과 프린트 영역을 고려 ▪관련 내용을 근접 배치	O
	<그래픽 요소> ▪아이콘의 명확성 ▪버튼 등의 디자인 통일성 확보 ▪테이블 스타일 일관성	O
정보 구조	<네비게이션> ▪쉽게 익힐 수 있는 구조 ▪일관성 유지 ▪피드백을 제공 ▪3~5회 이내 목표 정보에 도달 ▪사이트 목적에 적합성	O
	<네이밍> ▪고객 언어를 사용 ▪동사의 명사형 표현 제한	O
	<사이트맵> ▪depth는 4~5 이하로 제한 ▪독립페이지의 지정은 별도 메뉴로 지정 ▪교차연결 시 이전 페이지로 돌아올 수 있는 구조	O
기술적 요소	<기술 요인> ▪Meta 태그 정의 ▪주석 태그 규정 ▪Table 코딩 정의 ▪CSS 사용	O

12. 품질보증계획

: 붙임1. 품질보증계획서 참조

13. 위험관리계획

: 붙임2. 위험관리계획서 참조

14. 보안대책

□ 사업을 진행함에 있어, 다음과 같이 물리적, 기술적, 인적 보안대책을 수립/수행하여 사업 진행 뿐 아니라, 완료 후에도 지속적인 보안관리가 이행될 수 있도록 한다. 또한 기존 시스템의 보안지침을 준수함

□ 물리적/관리적/기술적 보안

물리적 보안대책	관리적 보안대책	기술적 보안대책
-보안구역 출입통제 -접근통제 및 우발적 사고방지 -시스템 자원 보호대책 및 관리절차 마련	-데이터 보호에 대한 책임 및 통제 -보안활동 및 보안서약서 작성 -보안교육 및 비상대응 훈련	-데이터 변경, 파괴 및 노출방지 -소프트웨어 변경 모니터링 -부당 접속 및 해킹방지

□ 물리적 보안

서버 시스템 구축 시 서버보안 대책을 수립하여 구축

데이터 및 장비의 무결성과 가용성을 유지하기 위해 백업 계획을 수립,  이행하여야 하며, 사고발생 시 적시에 복구할 수 있도록 관리

용역 장소를 별도 사무실을 마련하고, 사무실 접근통제를 위해 잠금장치를 설치하며, 주기적으로 암호를 변경하여 외부인의 접근을 통제관리

□ 관리적 보안

비인가자의 접근 및 정보 시스템의 불법적인 접근을 차단하기 위해     사용자별 또는 그룹별로 접근권한을 부여하여 운영

정보시스템 관리자가 업무별, 데이터별 중요도에 따라 접근 권한을 차등 부여할 수 있도록 구축하여 운영

용역인원은 용역과 관련하여 취득한 모든 자료를 대외비로 취급

· 주관기관의 승인 없이는 절대로 외부에 유출 또는 다른 용도로 사용금지

· 사업에 투입되는 용역인원에 대하여 보안각서 징구

□ 기술적 보안

외부 위탁 계약 시 정보시스템, 네트워크, 인력 및 사무환경 등을 관리. 통제하기 위한 보안

방화벽과 보안S/W(서버인증), 응용S/W에서 비인가자의 식별 인증방안  수행

민감한 정보처리 행위 시 로그데이터를 저장하여 시스템 관리자에게 통보

개인정보보호 및 주요 전자문서 노출발지를 위해 일선 업무담당자의    권한을 최소화 하고 법률상 요청되는 최소한의 정보를 전송범위로 하는 것을 원칙으로 하여 미래모델 수립

비인가자의 접근 및 정보 시스템의 불법적인 접근을 차단하기 위해     사용자별 EH는 그룹별로 접근권한을 부여하여 운영

정보시스템 관리자가 업무별, 데이터별 중요도에 따라 접근 권한을 차등 부여할 수 있도록 구축하여 운영

웹 응용 프로그램 개발 시 주요보안 취약점(접근 통제 취약점, 부적절한  파라미터 사용, XSS등)을 고려하여 프로그램을 개발

서버 시스템 구축 시 서버보아 대책을 수립하여 구축

데이터 및 장비의 무결성과 가용성을 유지하기 위해 백업 계획을 수립,  이행하여야 하며, 사고 발생시 적시에 복구할 수 있도록 관리

원격작업 수행 시 원격 보안관리 방안에 따라 관리적, 물리적, 기술적  보안대책을 수립 시행

웜·바이러스, 스파이웨어 등의 악성 소프트웨어로부터 시스템을 보호하기위해 악성 소프트웨어들은 예방하고, 탐지, 대응하는 대책을 수립·시행

응용S/W 개발 시 프로그램 소스에 대한 보안 취약점분석 및 점검을   실시하고 소스보안검증결과를 주관기관에 검토 후 적용

□ 문서 및 자료 보안

프로젝트에서 산출된 문서나 활용 중인 책자는 그 중요도에 따라 기말, 대외비, 일반정보로 분류하여 관리

모든 출력물에 대한 외부 유출을 감시(대외비 이상의 문서는 주관기과의 허가 후 반출)

관련자료 및 문서는 외부에 노출되지 않도록 문서함에 관리

주관기관의 승인이 없는 한 목적 외 사용 및 제3자에게 자료제공을 금지

정기적으로 프로젝트 수행팀원에게 보안에 대한 교육실시

15. 교육계획

□ 교육지원 요건 및 대책

시스템 오픈 전에 해당 담당자 및 관리자를 대상으로 교육 실시

사용자 교육교재 및 안내문 제작 및 납품

교육실시 장소와 장비는 주관기관이 제공하며, 강사와 기타 비용은 수행업체가 부담

응용프로그램 환경 및 기술에 대한 적용방안을 시스템 개발표준문서로 작성하여 개발자에게 사전 교육

□ 교육지원 방안

새로운 제도와 업무관련 정보시스템 활용을 위하여 필요한 교육 진행

교육대상	교육 대상	교육 내용
사용자	시·자치구 담당자	시스템 조작방법 및 업무처리요령 등 교육 지원
운영자	운영자(SM)	신규 시스템에 대한 수용 능력 함양 시스템이 효율적으로 운영되고 유지되도록 하는 시스템 운영 교육 실시
개발자	개발 참여인력	방법론, 산출물, 보안, 품질, 개발 표준, 각종 가이드 등 시스템 구축에 필요한 제반 교육

필요한 경우, 새로운 시스템 도입에 따른 원활한 수용을 지원하기 위하여 워크샵 등 변화관리 교육 실시

교육훈련지원 전담팀 구성 및 운영 : 공통팀, PM, PL 중심으로 구성

다양한 교육매체 활용 : 사용자/운영자지침서, 발표자료, 교재 외

□ 교육지원 절차

□ 사용자 교육 내역

교육 대상	교육 내용	장소	강사	교재
사용자 (시·자지구 담당자)	•법인·시설관리 시스템 전반 - 화면 설명, 업무처리 방법 및 절차 등 •시스템 이용법 위주 집중 교육 •업무처리프로그램 사용 교육	지정장소	전담 강사	사용자 매뉴얼
운영자 (유지보수)	•각 해당 업무담당자 운영자 교육 •시스템 백업, 시스템 감시 및 보안, 비상복구방법 •시스템 운영 및 유지보수방법	지정장소	전담 강사	운영자 매뉴얼

※ 세부적인 교육지원계획은 교육계획서에 명시하여, 이를 토대로 체계적 교육 진행 예정

※ 교육시기, 장소, 강사, 교재 등은 고객과 협의하여 결정

□ 개발자 교육 내역

교육내용	대상	교육과목	내용	강사	교재
개발표준 교육	개발자 전체	개발표준	개발표준 지침 - 표준 - 접근성 - 보안코딩 - 개발보안가이드	품질 관리팀	개발표준 각종 지침 및 가이드
			각종 가이드 - 명명규칙 - 개발환경 - 코딩표준 - 인터페이스 표준 - 서버환경
			개발환경 시스템 아키텍처 U- I 스타일가이드	아키텍처팀	아키텍처설계서

※ 개발자교육 내역은 사업진행 중 변경 가능

16. 발주기관 협조요청사항

자료조사, 사용자 인터뷰, 사용자 교육 등을 위해 필요한 조치 협조
(공문, 연락, 일정 등)

시스템의 연계처리를 위한 업무협조 지원

현 운영시스템, 연계대상 시스템의 분석과 연계 처리를 위한 업무적, 행정적, 기술적 지원

사업수행을 위한 작업장소와 개발, 테스트, 운영전환 환경 지원

서울시 데이터 센터에서 신규 장비도입(서버(H/W)장비, 스토리지, 연계서버, 검색서버)에 대한 정보자원 지원